FastHook——如何使用FastHook免root hook微信

最新推荐文章于 2024-08-18 10:13:43 发布

图灵技师

最新推荐文章于 2024-08-18 10:13:43 发布

阅读量2.6k

点赞数

本文链接：https://blog.csdn.net/TuringTechnician/article/details/88613701

版权

本文详细介绍了如何使用FastHook结合VirtualApp在不root设备上hook微信。通过识别Hook插件、保存和应用Hook插件信息，实现对微信attachBaseContext方法的Hook，展示了一个简单的Hook实际效果，讨论了其潜在的应用可能性。

摘要由CSDN通过智能技术生成

一、概述

本文介绍如何通过FastHook + VirtualApp实现免root hook。由于VirtualApp已经不更新了，所以本文只作为一个教程，并不主要解决一些兼容和稳定性问题。
项目地址：VirtualFastHook：https://github.com/turing-technician/VirtualFastHook

二、实现原理

要实现应用hook，可以简单的分为下面三个步骤：
1. 识别Hook插件
2. 保存Hook插件信息
3. 获取Hook插件信息进行Hook

2.1 识别Hook插件

规定Hook插件须在AndroidManifest.xml里定义三个meta-data：

<meta-data
        android:name="fasthook.hook.plugin"
        android:value="true"/>
        
<meta-data
        android:name="fasthook.hook.process"
        android:value="XXX"/>
        
<meta-data
        android:name="fasthook.hook.info"
        android:value="XXX"/>

1. fasthook.hook.plugin：表示这是一个Hook插件
2. fasthook.hook.process：表示要Hook的进程
3. fasthook.hook.info：表示Hook信息类名

可以在VirtualApp解析Apk时加上判断是否为Hook插件的代码，例如在AppRepository.java

private List<AppInfo> convertPackageInfoToAppData(Context context, List<PackageInfo> pkgList, boolean fastOpen) {
        PackageManager pm = context.getPackageManager();
        List<AppInfo> list = new ArrayList<>(pkgList.size());
        String hostPkg = VirtualCore.get().getHostPkg();
        for (PackageInfo pkg : pkgList) {
            // ignore the host package
            if (hostPkg.equals(pkg.packageName)) {
                continue;
            }
            // ignore the System package
            if (isSystemApplication(pkg)) {
                continue;
            }
            boolean isHookPlugin = false;
            //start 判断是否是Hook插件
            ApplicationInfo ai = null;
            try {
                ai = context.getPackageManager().getApplicationInfo(pkg.packageName,PackageManager.GET_META_DATA);
                if(ai.metaData != null) {
                    boolean enable = ai.metaData.getBoolean("fasthook.hook.plugin", false);
                    if(enable) {
                        String hookProcess = ai.metaData.getString("fasthook.hook.process","");
                        String hookInfo = ai.metaData.getString("fasthook.hook.info","");
                        if(!hookProcess.isEmpty() || !hookInfo.isEmpty()) {
                            isHookPlugin = true;
                        }